Η Συνομοσπονδία Βιομηχανικού Διαδικτύου Πραγματαίων (IIC) και η Διεθνής Εταιρεία Αυτοματισμού (ISA) κυκλοφόρησαν από κοινού το Μοντέλο Ωριμότητας Ασφάλειας IoT (SMM): Χαρτογραφήσεις 62443 για Ιδιοκτήτες Περιουσιακών Στοιχείων, Προμηθευτές Προϊόντων και Υπηρεσιών. Ανακοινώθηκε στις 22 Αυγούστου 2022 στη Βοστώνη της Μασαχουσέτης, το παρούσα έγγραφο καθοδήγησης επεκτείνει τον προηγούμενο Οδηγό Πρακτικής του Μοντέλου Ωριμότητας Ασφάλειας IoT ενσωματώνοντας τον ρόλο του παρόχου υπηρεσιών παράλληλα με τους ιδιοκτήτες περιουσιακών στοιχείων και τους προμηθευτές προϊόντων, καθώς και ενημερωμένες χαρτογραφήσεις στους κανόνες ISA/IEC 62443. Ο Ron Zahavi, κύριος στρατηγικός σύμβουλος της Microsoft για πρότυπα IoT και συν-συγγραφέας του IoT SMM, τόνισε ότι αυτά τα πρότυπα λειτουργούν ως ένα κρίσιμο παγκόσμιο πλαίσιο για την ασφάλεια συστημάτων βιομηχανικής αυτοματοποίησης και ελέγχου (IACS), που θεσπίστηκε μέσω της Διεθνούς Επιτροπής Ηλεκτροτεχνίας (IEC). Το IoT SMM επιτρέπει στους οργανισμούς να αξιολογούν το τρέχον επίπεδο ωριμότητάς τους στην ασφάλεια σε σχέση με τους στόχους και να εντοπίζουν ευκαιρίες βελτίωσης με την πάροδο του χρόνου. Η επιτροπή ISA99 ανέπτυξε τη σειρά 62443 για την αντιμετώπιση ευπαθειών στα Βιομηχανικά Συστήματα Αυτοματισμού και Ελέγχου μέσω μιας συστηματικής προσέγγισης μείωσης κινδύνων. Αν και αυτά τα πρότυπα εστιάζουν στην ωριμότητα των προγραμμάτων ασφάλειας, δεν παρέχουν άμεση πρακτική καθοδήγηση για την επίτευξη των επιπέδων ωριμότητας. Ο Frederick Hirsch, συν-συντονιστής της ομάδας IIC ISA/IIC, παρατήρησε ότι η επίτευξη στόχων ασφάλειας είναι δύσκολη χωρίς τέτοιες οδηγίες.

Οι νέοι χάρτες 62443 ευθυγραμμίζουν τα επίπεδα πληρότητας του IoT SMM της IIC με τις απαιτήσεις ISA/IEC 62443, βοηθώντας τους ιδιοκτήτες περιουσιακών στοιχείων και τους προμηθευτές προϊόντων σε IACS να επιτύχουν τα κατάλληλα επίπεδα ωριμότητας σύμφωνα με τις ανάγκες ασφαλείας τους. Ο Eric Cosman, συν-συντονιστής της Επιτροπής ISA99, τόνισε την ανάγκη συνδυασμού προτύπων με πρακτικές κατευθύνσεις, αναφέροντας ότι ενώ τα ISA/IEC 62443 κωδικοποιούν αποδεδειγμένες πρακτικές μηχανικής, τα πρότυπα από μόνα τους δεν επαρκούν. Αυτή η κοινή πρωτοβουλία της IIC και της ISA προσφέρει την πρακτική καθοδήγηση που απαιτείται για την ευρεία υιοθέτηση. Ο Pierre Kobes, μέλος της ISA99 και της Τεχνικής Επιτροπής IEC 65, προσέθεσε ότι το μοντέλο βοηθά τις εταιρείες στην επιλογή μέτρων ασφαλείας ανάλογα με τους αξιολογημένους κινδύνους τους, προωθώντας την ασφάλεια βάσει κινδύνου και όχι τυφλά. Το αναλυτικό έγγραφο Μοντέλου Ωριμότητας Ασφάλειας IoT, που καλύπτει τις χαρτογραφήσεις 62443 για ιδιοκτήτες περιουσιακών στοιχείων, προμηθευτές προϊόντων και παρόχους υπηρεσιών, διατίθεται για λήψη τόσο από τις ιστοσελίδες της IIC όσο και της ISA. Περιλαμβάνει πλήρη λίστα συνεργαζόμενων συγγραφέων και σημειώνει τις συνεχιζόμενες προσπάθειες για περαιτέρω βελτίωση του μοντέλου με διευρυμένους ορισμούς ρόλων και καθοδηγήσεις για τις υπηρεσίες. Αυτή η εξέλιξη αναδεικνύει την αυξανόμενη ανάγκη για εξατομικευμένα πλαίσια ασφάλειας στον εξελισσόμενο χώρο του IoT, ιδίως καθώς τα βιομηχανικά συστήματα υιοθετούν πολύπλοκες ψηφιακές τεχνολογίες. Ευθυγραμμίζοντας πρακτικά μοντέλα ωριμότητας με διεθνώς καθιερωμένα πρότυπα, οι οργανώσεις μπορούν να διαχειρίζονται καλύτερα τους κινδύνους, να ενισχύουν την ανθεκτικότητα της ασφάλειας και να διασφαλίζουν την ασφαλή και αξιόπιστη λειτουργία υποδομών κρίσιμης σημασίας στην Εργαστήρια 4. 0.